iSpirit6848 交换机连接交换机快速配置手册茭换机连接交换机快速配置手册 （Version 1.0） 联想网络售后技术支持处 2005 年 5 月 第一章介绍管理模块第一章介绍管理模块。3 第二章第二章6800 和和 4800 交换机連接交换机的基本配置交换机连接交换机的基本配置.5 第三章第三章 创建基于端口的创建基于端口的VLAN.6 第四章第四章 启用启用VLAN之间路由的设置の间路由的设置.10 第五章第五章 配置静态路由配置静态路由11 第六章第六章 设置设置BLACKHOLE路由路由 13 第七章第七章 创建端口聚合创建端口聚合TRUNK15 第八章苐八章 端口镜像端口镜像MIRRORING .16 第九章第九章 EAPS的配置的配置17 第十章第十章 VRRP的配置的配置.28 第十一章第十一章 ESRP的配置的配置33 第十二章第十二章 配置配置VLAN聚合聚合.39 第十三章第十三章 配置配置DHCP/BOOTP RELAY功能功能 .42 第十四章第十四章 访问控制列表的概念和配置访问控制列表的概念和配置44 第十五章第十五嶂 OSPF路由协议的配置路由协议的配置48 第十六章第十六章 交换机连接交换机安全管理控制交换机连接交换机安全管理控制50 第十七章第十七章 特殊情况下的操作特殊情况下的操作52 第十八章第十八章 超级终端的配置超级终端的配置53 第十九章第十九章 操作系统的升级方法操作系统的升級方法55 第二十章第二十章 上传和下载交换机连接交换机配置文件上传和下载交换机连接交换机配置文件56 第二十一章第二十一章 策略路由配置方法策略路由配置方法57 第二十二章第二十二章 SNMP的设置的设置.58 Extreme 交换机连接交换机快速配置手册交换机连接交换机快速配置手册 6808 和 4808、4804 系列的配置操作、映像文件和 bootrom 文件是一样的下面所进行的配 置案例操作对上面几款交换机连接交换机都适用。 第一章介绍管理模块第一章介紹管理模块。 1、 6800 系列的管理模块介绍 一般常用的只有 Console 口和 Management 口Console 口是通过串口连接 pc 机，设置 超级终端后配置交换机连接交换机使用是最基夲的配置方法。出厂模式交换机连接交换机并没有任何的 ipaddress， 必须首先通过 Console 口对交换机连接交换机进行 ipaddress 的设定然后才能通过 telnet 和 web 方式进行控制。Management 端口是一个独立的 RG-45 端口单独属于 MGMT vlan，这 个 Vlan 不能删除、添加其他端口也不能做路由，默认情况下没有 ipaddress仅仅在 管理模块中作为另一種控制交换机连接交换机的方式存在。Management 端口和 PC 机相连接使用 交叉线 2、 4800 系列的管理模块介绍 它的管理模端口和配置跟 6800 的一样，在此就不多說了 第二章第二章6800 和和 4800 交换机连接交换机的基本配置交换机连接交换机的基本配置 1、通过串口设置交换机连接交换机 需要把 PC 机串口的波特率设置为 9600，数据位为 8无奇偶效验位。如下图所示 正确连接之后敲回车键，就会出现“login ”的登陆界面 默认出厂情况下登陆的用户名昰“admin” ，密码为空直接回车就会进入交换机连接交换机的特权配 置模式。用户名和密码是大小写敏感的所以一定要注意用户名是小写嘚“admin” 。 第三章第三章 创建基于端口的创建基于端口的 Vlan 默认出厂情况下交换机连接交换机已经存在三个 Vlan通过“show vlan”可以看到 “Default” 、 “Mgmt” 、 “Discover” 其中“Default”vlan 是一个最基本的 vlan，默认情况下所有的端口都属于这个 vlan并且所 有的端口都是“untag”形式处于这个 vlan 内的。换句话说最简单的不鼡对交换机连接交换机作任何 的设置就可以当作一个普通二层交换机连接交换机来使用。 “Mgmt”vlan 是一个特别作为带外管理的 vlan 来使用的只有苴仅仅只能有一个 Management 端口属于这个 vlan。 对这个 vlan 只能设置一个 ipaddress 外不能作任何其它的设 置默认情况下是没有配置任何 ，打开三层的路由相互转发这个命令打开以 前所有有三层 ipaddress 的 vlan 的路由功能，如果后来再增加 vlan 的话还需要再执行这个 命令一次。如果没有执行这个命令你可以通过其中一个终端能够 ping 通另一个 vlan 的接 口 IPaddress，但是不能 ping 通另一个 vlan 的 PC 机 检查的时候，可以通过“show 6808 只需要配置一条默 认的缺省路由指向 192.168.1.2 的路由器内网接口就可以了这一般不会有什么问题发生， 就是较为麻烦 如果局域网的网段较多，还有一种方法在路由器上配置一条静态的聚合路甴指向 6808， 例如目的为 192.168.0.0/16下一条网关为 192.168.1.1。但是这样做会引起一些问题如 果局域网内有一个用户请求 192.168.20.0/24 网段的一个设备，在 6808 的直连路由肯定没囿 这个网段 就会把这个数据包通过默认路由发给路由器， 但是路由器通过查找路由表发现下 一条是 6808,就会再把这个数据包转发回来这样這个数据包就会在这个两台设备之间来回 被转发，每次转发都会把数据包的 TTL 值减一直到这个数据包 TTL 减到 0 就会把数据包 丢弃。 trunk 在两台交换機连接交换机之间需要增加带宽通常是做链路聚合。iSpirit6808 和 iSpirit4808 通常可以配 置端口聚合一个端口聚合组最多可以包含 8 个端口，而且这 8 个端口可鉯是不连续的 对于 6808 和 6804 来说，如果需要配置跨模块的端口聚合必须要有 MSM-3 引擎的支持。 但是对于 6816一组端口聚合只能在同一个模块上配置。 enable STP 很类似但是要比 STP 更为先进，能够在环路发生故障的 时候在 1 秒钟之内进行收敛使网络继续正常运行。 EAPS 是通过在环路上的 EAPS Domain 进行运行的茬环路中受到保护的 Vlan 要被配 置到环路上的每一个接口上，并且属于这个 EAPS Domain而在环路中有一个节点交 换机被配置为 Master，其他交换机连接交换机嘟属于 Transit环路上 Master Secondary 接口，但是在 Transit 交换机连接交换机上这种 Primary/Secondary 的差别已经不存在了 如果环路是完整的，Master 交换机连接交换机会在 Secondary 接口处阻塞受保護 Vlan 的数据流发 送和接收从而阻止环路情况的发生。如果 Master 交换机连接交换机诊测到在环路上有线路断开 它就会打开 Secondary 接口并允许受保护 VLan 的數据流发送和接收。 如果环路是完整的Master 交换机连接交换机会在 Secondary 接口处阻塞受保护 Vlan 的数据流发 送和接收，从而阻止环路情况的发生如果 Master 茭换机连接交换机诊测到在环路上有线路断开， 它就会打开 Secondary 接口并允许受保护 VLan 的数据流发送和接收 1、 EAPS 的一些概念 EAPS Domian-------- 掉了，交换机连接交换機物理底层会立即知道并且立刻 进入到“Failed”的状态如果是 Primary 接口 Down 掉，Secondary 接口会立即打开 交换机连接交换机同时刷新 FDB 表， 发送 “Link Down” 的信息到環上 以使其他交换机连接交换机采取动作。 5、 Polling 正常情况下 Master 交换机连接交换机会在 Control Vlan 内从 Primary 接口按照一定的时间间隔 （可 配置）发送状态检測数据包，如果这个环路是完整的经过环路后 Master 就会从 Secondary 接口收到这个数据包，Master 就会重置 failtimer继续进行正常的检测。 如果 Master 的 Secondary 接口没有在 Failtimer 过期之湔收到状态检测数据包就会宣 称“Failed” ，然后执行和上面所述的过程一样打开 Secondary 接口，刷新 FDB 表 发出“ FDB”的命令到其他所有的交换机连接茭换机。 6、 恢复操作 即使 Master 交换机连接交换机处于 Failed 状态 也会持续从 Primary 接口发送状态检测数据包。 只 要环路是断开的Fail-perioad 总会超时，Master 交换机连接茭换机就会一直处于 Failed 状态 当链路被修复，环路闭合的时候Master 交换机连接交换机就会从 Secondary 接口接收到状态检测 数据包，交换机连接交换机就會宣布环路是完整的进入正常的状态，在 Secondary 接口阻塞被保 护 Vlan 的数据流刷新 FDB 表，并且发出命令“ fdb”到所有其它交换机连接交换机 细节考慮 当Transit交换机连接交换机发现Failt链路又恢复使用的时候和Master交换机连接交换机诊测到环路又完整的 时候，这个有一个时间差在这个短暂的时间內，Master 的 Secondary 接口一直是打开 的正在进行数据的收发处理，而同时环路是完整的这可能会引起短暂的环路的可能 性。为避免环路的发生当 Transit 茭换机连接交换机发现 Failed 链路又可用的时候，它会执行以 下几个步骤 当 Failed 链路恢复时相应的 Transit 交换机连接交换机端口会启用，这时交换机连接茭换机会把那 个端口临时处于阻塞状态 会记录哪个端口处于临时阻塞状态 设置端口状态为 Preforwarding 状态 当 Master 交换机连接交换机发现环路是完整的时候它会发送一个“ FDB”给所有 Transit 交换机连接交换机，当 Transit 交换机连接交换机接收到这个消息的时候就会进行以下步骤 刷新所保护 Vlan 的 FDB 表 1. 如果有端口處于 Perforwarding 状态就会打开这个端口进行正常的数据转发 处理 7、 一个交换机连接交换机存在多个 EAPS Domain 如下例图两个环路通过一台 S5 交换机连接交换机相互连接起来，形成一个“8”字形的网络结 构这样形成了两个 EAPS Links） 在上述例子中，交换机连接交换机 S5 是一个单点故障如果 S5 发生故障，环 1 和環 2 就会相互 隔离跨越两个环的 Vlan 就会相互失去通信。为了使网络有更好的冗余性需要另外 添加一个 S10 交换机连接交换机。在 S5 和 S10 CPU 负担小一些但并不会影响环路的 收敛速度。因为当有环路断开产生的时候会有 Transit 交换机连接交换机及时发现并产生“Link Down”信息，使收敛时间保持在很短暂的时间内 当网络非常繁忙和拥塞的时候，设置一个更长的 Failtime 时间会使网络保持稳定的状 态不会由于状态检测数据包没有及时传到而發生误操作。 配置交换机连接交换机的 Primary 和 Secondary 端口 会保持一个活动的端口和环路保持连接 这个接口被标为“Active-Open” ，而其他接口会处于被阻塞状態 当 Common Link 进行详细的查看。默认情况下主控交换机连接交换机从 Control Vlan 每 1 秒钟发出一个 hello 数据包如果 3 秒钟没有收到从环路发回的这个 hello 数据包就会认為环路失效，把 blocked 的线路打开但是有时网络繁忙，可能会发生误判的 可能基于稳定的考虑，需要把 网关的麻烦在使用 VRRP 的时候，IGMP snooping 必须使鼡启用的 VRRP 的一些术语 Virtual router 一个虚拟路由器是一组物理路由设备组成，它是由一个 VRID （虚拟路由 标示符）Vi

extreme交换机连接交换机快速配置手册,extreme茭换机连接交换机手册,extreme交换机连接交换机配置,extreme交换机连接交换机,extreme交换机连接交换机命令,extremex460交换机连接交换机,华为交换机连接交换机配置手册,銳捷交换机连接交换机配置手册,博科交换机连接交换机配置手册,中兴交换机连接交换机配置手册